變電站二次系統(tǒng)安全教學(xué)實(shí)驗(yàn)設(shè)備是我公司為防止變電站二次系統(tǒng)受網(wǎng)絡(luò)病毒侵害。采用微機(jī)型繼電保護(hù)裝置和測控裝置，能上傳數(shù)據(jù)，接受監(jiān)控主機(jī)命令，完全滿足“四遙”功能和遠(yuǎn)動的要求。主要由二次系統(tǒng)安全模擬操作屏、微機(jī)保護(hù)柜、自動裝置柜、監(jiān)控主站組成；間隔層集中組屏?？捎糜陔姎?、電力系統(tǒng)、供配電等專業(yè)相關(guān)課程的教學(xué)實(shí)驗(yàn)，又可作為各校相關(guān)課程畢業(yè)設(shè)計和科研的軟件和硬件平臺。

一、變電站二次系統(tǒng)安全教學(xué)實(shí)驗(yàn)設(shè)備開發(fā)意義：

隨著電子計算機(jī)技術(shù)快速發(fā)展，互聯(lián)網(wǎng)開始被廣泛使用，網(wǎng)絡(luò)病毒借機(jī)開始大肆傳播。計算機(jī)病毒會破壞計算機(jī)數(shù)據(jù)或功能，導(dǎo)致計算機(jī)不能正常使用，并且還可以進(jìn)行自我恢復(fù)，具有極強(qiáng)的復(fù)制性、破壞性和傳染性。我國發(fā)布了互聯(lián)網(wǎng)安全報告，網(wǎng)絡(luò)罪犯把中國的電腦用戶當(dāng)作最主要的侵害目標(biāo)。目前，我國病毒侵害事件的發(fā)生率正逐步增長，給我國帶來了巨大的經(jīng)濟(jì)損失。

在現(xiàn)階段，變電站二次系統(tǒng)病毒主要是借助網(wǎng)絡(luò)、U盤、局域網(wǎng)等來進(jìn)行傳播，設(shè)計安全防護(hù)方案時最重要的就是預(yù)防，并且能夠使病毒攻擊的可能性得到最大限度的降低。其中，最主要的風(fēng)險包括：第一，網(wǎng)絡(luò)入侵者通過發(fā)送非法控制的命令，進(jìn)而使電力系統(tǒng)出現(xiàn)事故，更甚者會造成系統(tǒng)瓦解;第二，未經(jīng)授權(quán)就使用電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)資源或者計算機(jī)，導(dǎo)致負(fù)載過重，進(jìn)而使系統(tǒng)出現(xiàn)故障;第三，將大量數(shù)據(jù)發(fā)送給通信網(wǎng)關(guān)或者電力調(diào)度數(shù)據(jù)網(wǎng)，進(jìn)而使監(jiān)控系統(tǒng)或者網(wǎng)絡(luò)癱瘓。

二、變電站二次系統(tǒng)安全教學(xué)實(shí)驗(yàn)設(shè)備系統(tǒng)安全防護(hù)實(shí)驗(yàn)項(xiàng)目

2.1 總體防護(hù)實(shí)驗(yàn)策略

變電站二次系統(tǒng)集控“五防”，其在設(shè)計安全防護(hù)措施時，必須要模擬全國電力二次系統(tǒng)的防護(hù)策略：“安全分區(qū)，網(wǎng)絡(luò)專用;縱向認(rèn)證，橫向隔離”。

2.2 劃分安全區(qū)實(shí)驗(yàn)

綜合分析變電站二次系統(tǒng)的特點(diǎn)，明確各項(xiàng)數(shù)據(jù)的流程，弄清楚當(dāng)前的實(shí)際狀況，同時分析各項(xiàng)安全要求，把變電站店里二次系統(tǒng)劃分成三個安全區(qū)：其中，安全Ⅰ區(qū)是實(shí)施控制區(qū)，安全Ⅱ區(qū)是非控制生產(chǎn)區(qū)，Ⅲ區(qū)是生產(chǎn)管理區(qū)。安全區(qū)不一樣，那么安全防護(hù)要求也會存在區(qū)別，防護(hù)水平及安全等級也會不一樣。Ⅰ區(qū)具有最高的安全等級，Ⅱ區(qū)次之，剩下的以此類推。

在實(shí)時控制區(qū)中，安全區(qū)Ⅰ中的業(yè)務(wù)系統(tǒng)或功能模塊可對電站進(jìn)行實(shí)時監(jiān)控，這也是其最顯著的特征，在電力生產(chǎn)中發(fā)揮著無可取代的作用，系統(tǒng)通過調(diào)動數(shù)據(jù)網(wǎng)絡(luò)和專用信道來實(shí)時在線運(yùn)行。

在非控制生產(chǎn)區(qū)中，安全區(qū)Ⅱ中的業(yè)務(wù)系統(tǒng)或功能模塊在電力生產(chǎn)中發(fā)揮著必要作用，但是不可實(shí)現(xiàn)對電力生產(chǎn)的控制，這是其最顯著的特征。系統(tǒng)通過調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)在線運(yùn)行，且緊密聯(lián)系著安全區(qū)Ⅰ中的業(yè)務(wù)系統(tǒng)或功能模塊。

在生產(chǎn)管理區(qū)，安全區(qū)Ⅲ中的業(yè)務(wù)系統(tǒng)或功能模塊可對電力生產(chǎn)進(jìn)行管理，但無法控制電力生產(chǎn)，同時也不進(jìn)行在線運(yùn)行，其運(yùn)行也無需在電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的支持下進(jìn)行，而是直接關(guān)聯(lián)著調(diào)度中心或控制中心工作人員的桌面終端，同時緊密連著著安全區(qū)Ⅳ的辦公自動化系統(tǒng)。

2.3 安全區(qū)之間橫向隔離要求實(shí)驗(yàn)

(1)應(yīng)對安全區(qū)Ⅰ與安全區(qū)Ⅱ進(jìn)行邏輯隔離，隔離設(shè)備選用的硬件防火墻或相當(dāng)設(shè)備必須是通過有關(guān)部門檢查核準(zhǔn)的，對于E-mail、Web、Telnet、Rlogin等服務(wù)，應(yīng)明令禁止，明確規(guī)定不能通過安全區(qū)之間的隔離設(shè)備。

(2)安全區(qū)Ⅰ、安全區(qū)Ⅱ與安全區(qū)Ⅳ要隔離開來，禁止發(fā)生直接聯(lián)系。安全區(qū)Ⅰ、安全區(qū)Ⅱ與安全區(qū)Ⅲ之間也需要用電力專用單向安全隔離裝置進(jìn)行隔離

2.4 縱向安全防護(hù)要求實(shí)驗(yàn)

(1)電力調(diào)度數(shù)據(jù)網(wǎng)用于連接安全區(qū)Ⅰ、安全區(qū)Ⅱ，電力系統(tǒng)數(shù)據(jù)網(wǎng)用于連接安全區(qū)Ⅲ和安全區(qū)Ⅳ。

(2)需對電力調(diào)度數(shù)據(jù)網(wǎng)進(jìn)行進(jìn)一步的劃分，分別為邏輯隔離的實(shí)時子網(wǎng)和非實(shí)時子網(wǎng)，其中，實(shí)時子網(wǎng)與實(shí)時控制區(qū)連接，非實(shí)時子網(wǎng)與非控制生產(chǎn)區(qū)連接。

變電站二次系統(tǒng)安全教學(xué)實(shí)驗(yàn)設(shè)備相關(guān)產(chǎn)品：

工廠供配電實(shí)訓(xùn)裝置

YLWTS-91 小容量晶閘管直流調(diào)速系統(tǒng)實(shí)訓(xùn)考核設(shè)備

YLGDX-111型 工廠供電技術(shù)實(shí)訓(xùn)裝置

YLGDX-113 智能工廠供電自動化實(shí)訓(xùn)系統(tǒng)

YLGD-91B 供配電技術(shù)成套實(shí)驗(yàn)設(shè)備

YLGDX-118 供配電技術(shù)綜合實(shí)訓(xùn)系統(tǒng)

YLGDX-117型 工廠供電綜合自動化實(shí)驗(yàn)臺

YLDLX-13電力系統(tǒng)繼電保護(hù)工培訓(xùn)考核平臺

YLGDX-115型 低壓供配電技術(shù)成套實(shí)訓(xùn)設(shè)備

YLGDX-112型 工廠供電綜合自動化實(shí)訓(xùn)系統(tǒng)

YL-GDX-01型工廠供電技術(shù)實(shí)訓(xùn)裝置

YL-DLX-03變電站模擬操作實(shí)訓(xùn)裝置

YLDLX-08裝表接電工實(shí)訓(xùn)系統(tǒng)

YLDLX-07電測儀表工培訓(xùn)考核臺

YL-DLS-01A能繼電保護(hù)綜合實(shí)驗(yàn)系統(tǒng)

YL-01B電氣控制及繼電器保護(hù)實(shí)訓(xùn)裝置